https://x7peeps.com/tags/PowerShell%E6%97%A5%E5%BF%97/index.htmlHugozh-CNFri, 10 Jul 2026 11:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/Windows%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E6%B7%B1%E5%BA%A6%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/index.htmlFri, 10 Jul 2026 11:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/Windows%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E6%B7%B1%E5%BA%A6%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/index.html深入解析Windows事件日志（EVTX）取证分析全流程，涵盖EVTX二进制文件格式解析、Chunk/Record模板结构、日志签名与篡改检测、System/Security/Sysmon关键Event ID深度分析、PowerShell Module Logging与Script Block Logging取证、Kerberos/NTLM身份认证事件关联、日志清理反取证检测技术、多源日志时间线构建方法，结合APT攻击案例提供Sigma规则与自动化检测脚本